Časté otázky týkající se přenosu dat
V těchto častých otázkách jsou popsány mechanismy ochrany dat využívané společnostmi Yahoo EMEA Limited a Yahoo International Limited (dále jen „společnost Yahoo“) při přenosu osobních údajů zákazníků a uživatelů s bydlištěm v Evropské unii a Evropském hospodářském prostoru (EU/EHP) do jiných oblastí.
Jak rozhodl Soudní dvůr Evropské unie (dále jen „SDEU“) v rozsudku Schrems II?
Dne 16. července 2020 zrušil SDEU platnost rámce EU-USA Privacy Shield, což byl jeden z mechanismů, který organizacím se sídlem v EU/EHP umožňoval přenos osobních údajů do organizací se sídlem v USA. Ostatní mechanismy přenosu osobních údajů mimo EU/EHP (například standardní smluvní doložky (označované také anglickou zkratkou „ SCCs“) a závazná vnitropodniková pravidla) zůstávají v platnosti .
SDEU rovněž uvedl, že mohou být vyžadovány další záruky, pokud právní předpisy týkající se přístupu k osobním údajům ze strany orgánů veřejné moci v zemi příjemce nezajišťují úroveň ochrany, která je ve své podstatě rovnocenná úrovni zaručené v rámci EU/EHP.
Přenáší společnost Yahoo data mimo EU/EHP? Pokud ano, do kterých zemí?
Jak je uvedeno v našich zásadách ochrany osobních údajů, přenášíme osobní údaje do našich afilací a k našim externím dodavatelům, kteří sídlí mimo EU/EHP.
Pokud data přenášíme do našich afilací a k našim externím dodavatelům mimo EU/EHP, zajišťujeme, aby byla u daného přenosu uplatněna požadovaná ochranná opatření. Tato ochranná opatření zahrnují rozhodnutí o přiměřenosti, pokud se příjemce nachází v zemi, v níž je ochrana přenosu považována za přiměřenou ze strany EU nebo v rámci standardních smluvních doložek EU. Země, do kterých přenášíme osobní informace, zahrnují: Austrálii, Spojené království, Indii, USA, Kanadu, Singapur, Tchaj-wan a Izrael.
Jaké mechanismy přenosu dat používá společnost Yahoo při přenosu osobních údajů mimo EU/EHP?
Jak je uvedeno v našich zásadách ochrany osobních údajů, využívá společnost Yahoo při přenosu osobních údajů mimo EU/EHP následující mechanismy:
- Rozhodnutí o přiměřenosti přijatá Evropskou komisí. Ta například společnosti Yahoo umožňují přenášet osobní údaje do Izraele a do společností v Kanadě.
- Standardní smluvní doložky přijaté Evropskou komisí
Jak zajišťuje společnost Yahoo ve třetích zemích, kde uchovává údaje, podobnou úroveň ochrany údajů, jaká je poskytována v EU/EHP?
Společnost Yahoo a její afilace při přenosu osobních údajů do třetích zemí průběžně vyhodnocují úroveň ochrany a mají k dispozici řadu technických a organizačních kontrolních mechanismů, které zajišťují odpovídající úroveň ochrany. Některá z dalších ochranných opatření, která jsou u nás zavedena, zahrnují šifrování dat při přenosu a v klidovém stavu, včetně jejich pseudonymizace podle potřeby a v souladu s oborovými standardy, omezení a kontrolu přístupu, jakož i speciálně zaměřené každoroční školení zaměstnanců o ochraně dat. Zavedli jsme také propracovaný postup pro vyřizování žádostí ze strany státních orgánů (viz níže).
Jaký je přístup společnosti Yahoo k žádostem orgánů činných v trestním řízení o přístup k datům?
Společnost Yahoo a její afilace pečlivě prověřují všechny žádosti orgánů činných v trestním řízení a údaje uživatelů zpřístupní pouze v reakci na žádost těchto orgánů, která je podložena platným právním postupem, jako je předvolání, soudní příkaz, příkaz k domovní prohlídce nebo žádost na základě smlouvy o vzájemné právní pomoci, s výjimkou vzácných případů nouzového zpřístupnění, které je nezbytné k eliminaci bezprostředního nebezpečí smrti či vážného fyzického zranění, jak je povolují platné právní předpisy (včetně GDPR). Za tímto účelem jsou všechny žádosti o údaje ze strany státních orgánů posuzovány v souladu s následujícími třemi globálními zásadami:
- Minimalizace zpřístupňování uživatelských údajů a omezování svobody projevu online
- Ochrana lidských práv, včetně práva na soukromí a svobodu projevu
- Odpovědnost a transparentnost vůči našim uživatelům
S cílem zajistit plnou odpovědnost a transparentnost vůči uživatelům zveřejňuje společnost Yahoo dvakrát ročně zprávu o transparentnosti. Tato zpráva obsahuje informace týkající se našich reakcí na žádosti státních orgánů v souvislosti s trestními řízeními a národní bezpečností. Další informace najdete na naší stránce Zpráva o transparentnosti .
Pokud obdržíme žádost o poskytnutí uživatelských údajů od orgánů činných v trestním řízení, pečlivě přezkoumáme rozsah údajů, které mají být poskytnuty, a žádost interpretujeme úzce, abychom zpřístupnili co nejmenší množství dat, které je nezbytné pro splnění žádosti. Již v minulosti jsme odmítli žádosti, které byly příliš rozsáhlé nebo v rozporu s platnými zákony, nebo proti nim vznesli námitky a budeme tak činit i nadále.
Jak mohu od společnosti Yahoo získat další informace?
Chcete-li získat obecné informace o tom, jak společnost Yahoo shromažďuje, používá a sdílí data, nebo chcete-li kontaktovat náš tým zákaznické podpory či našeho pověřence pro ochranu osobních údajů, navštivte naše Centrum ochrany osobních údajů . Pokud jste obchodním partnerem společnosti Yahoo, obraťte se na kontaktní osobu společnosti Yahoo.
